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Online-Durchsuchungen 


Vorbemerkung der Fragesteller 

Im Rahmen der Feststellung des Flaushaltsplanes für das Flaushaltsjahr 2007 
wurde im Geschäftsbereich des Bundesministeriums des Innern das Programm 
zur Stärkung der Inneren Sicherheit (PSIS) mit der Mehrheit der Regierungs- 
koalition von CDU, CSU und SPD beschlossen. Im Rahmen dieses Programms 
wurden Mittel vorgesehen, um Möglichkeiten zu entwickeln, „entfernte PCs“ 
auf „verfahrensrelevante Inhalte hin“ zu durchsuchen, „ohne tatsächlich am 
Standort des Geräts anwesend zu sein“. 

Diese Vorgehensweise wurde als „Online-Durchsuchung“ bekannt. Der Bun- 
desgerichtshofhat mit Beschluss vom 25. November 2006 festgestellt, dass für 
ein derartiges Vorgehen keine Rechtsgrundlage besteht. 

Der Bundesminister des Innern, Dr. Wolfgang Schäuble, kündigte daraufhin in 
einer Pressemitteilung am 5. Februar 2007 an, nun eine Rechtsgrundlage für 
die Online-Durchsuchungen schaffen zu wollen. In einem Interview mit dem 
„Kölner Stadt-Anzeiger“ vom 8. Februar 2007, welches auch auf der Home- 
page des Bundesministeriums des Innern eingestellt ist, spricht er sich zudem 
dafür aus, die Online-Durchsuchungen sowohl der Polizei als auch dem Verfas- 
sungsschutz zu ermöglichen. 


1. Werden die im PSIS vorgesehenen Forschungen und Entwicklungen zur 
Online-Durchsuchung aktuell weiterverfolgt? 

Das Bundeskriminalamt (BKA) hat nach § 2 Abs. 6 Nr. 3 des Bundeskriminal- 
amtsgesetzes als Zentralstelle zur Unterstützung der Polizeien des Bundes und 
der Länder polizeiliche Methoden und Arbeitsweisen der Kriminalitätsbekämp- 
fung zu erforschen und zu entwickeln. Dies setzt voraus, dass das BKA auch 
neue technische Verfahren im Hinblick auf ihre Eignung als Ermittlungsinstru- 
mente der Strafverfolgung prüft und bewertet, auch unabhängig davon, ob eine 
Durchführung entsprechender Maßnahmen unmittelbar bevorsteht oder entspre- 
chende Rechtsgrundlagen bereits zur Verfügung stehen. Was die Frage von 
Online-Durchsuchungen angeht, wird im BKA derzeit die technische Umsetz- 
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barkeit einer solchen Maßnahme im Rahmen eines Entwicklungsprojektes ge- 
prüft. Dies ist noch nicht abgeschlossen. 


2. Wenn nein, was geschieht mit den dafür vorgesehenen Mitteln, und wird der 
Plan, Online-Durchsuchungen zu erreichen, vollständig aufgegeben, bzw. 
wie soll dieser Plan unter der aktuellen Rechtslage weiterverfolgt werden? 

Auf die Beantwortung zu Frage 1 wird verwiesen. 


3. Welche Planungen bestehen innerhalb des Bundesministeriums des Innern 
und innerhalb der Bundesregierung zur Schaffung einer Rechtsgrundlage 
für Online-Durchsuchungen? 

Die Frage, in welchen Gesetzen des Bundes eine Rechtsgrundlage für eine 
Online-Durchsuchung erforderlich ist, wird derzeit innerhalb der Bundesregie- 
rung geprüft. Diese Prüfung ist noch nicht abgeschlossen. 


4. Welche technische Lösung wird bzw. wurde bei der Online-Durchsuchung 
verfolgt? 

Werden sich selbst installierende Programme entwickelt, um so genannte 
Schadsoftware bzw. Trojaner - in den Medien „Bundestrojaner“ genannt - 
in PCs einzuschleusen, und/oder werden Absprachen mit den Software- 
herstellern angestrebt mit dem Ziel, dass diese gezielt Sicherheitslücken in 
ihrer Softwarearchitektur offenlassen, um den Ermittlungsbehörden den 
Zugriff auf die im Internet angeschlossenen PCs zu ermöglichen? 

Welche Vor- und Nachteile sieht die Bundesregiemng in den verschiedenen 
Möglichkeiten? 

Im BKA wird derzeit die technische Umsetzbarkeit einer Online-Durchsuchung 
im Rahmen eines Entwicklungsprojektes geprüft. In welcher Ausgestaltung 
diese Maßnahme als polizeiliches Mittel tauglich ist, kann erst nach weiterer 
Entwicklung bewertet werden. Bei der Entwicklung werden besonders die As- 
pekte der Gerichtsverwertbarkeit der Ergebnisse, der Nichtweiterverbreitung 
von hierzu verwendeten Programmen und des weitestgehenden Ausschlusses 
unerwünschter Effekte berücksichtigt. Konkrete Aussagen lassen sich hierzu je- 
doch noch nicht treffen. Absprachen mit Flerstellern von Software werden dabei 
nicht angestrebt. 

Über geheimhaltungsbedürftige Einzelheiten der Tätigkeit des Bundesnachrich- 
tendienstes, des Bundesamtes für Verfassungsschutz und des Militärischen Ab- 
schirmdienstes können Auskünfte der Bundesregiemng nur gegenüber den zu- 
ständigen parlamentarischen Kontrollgremien erfolgen. 


5. Wenn Sicherheitslücken in der Software für Online-Durchsuchungen ge- 
nutzt werden sollen/sollten, wie will/wollte die Bundesregiemng dem Pro- 
blem begegnen, dass auch Kriminelle sich diese Lücken zunutze machen 
könnte und wie will/wollte die Bundesregiemng dem Problem begegnen, 
dass Software international identisch ist und daher eine international ein- 
heitliche Sicherheitslücke angestrebt und mit allen anderen betroffenen 
Staaten abgesprochen werden müsste und daher auch fremde Geheimdienste 
und ggf. andere fremde Behörden Zugriff auf die in Deutschland befindliche 
an das Internet angeschlossenen PCs erhielten, und wie soll verhindert wer- 
den, dass beispielsweise auch eine von deutschen Behörden kryptografisch 
abgesicherte Software zur heimlichen Online-Durchsuchung von PCs Kri- 
minellen, Terroristen und gegnerischen Geheimdiensten in die Hände fällt? 

Die Schaffung von Sicherheitslücken wird nicht angestrebt. Derzeit wird davon 
ausgegangen, dass durch technische Maßnahmen weitestgehend verhindert wer- 
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den kann, dass die einzusetzenden Programme von unbefugten Dritten für 
eigene Zwecke missbräuchlich benutzt werden. Abgesehen davon, dass ein 
Entdeckungsrisiko eines solchen Programms gering einzustufen ist, wäre eine 
Manipulation dieses Programms im Vergleich zu anderen über den Markt bereits 
bestehenden Möglichkeiten extrem aufwändig. Im Übrigen wird auf die Beant- 
wortung zu Frage 4 verwiesen. 

6. Wenn „Trojaner“ genutzt werden sollen/sollten, auf welchem Weg sollen/ 
sollten diese auf den zu durchsuchenden Festplatten installiert werden: 
durch täuschungsbedingte Selbstinstallation durch den Benutzer der Fest- 
platte und/oder soll physisch in die Räumlichkeiten bis zum PC vorgedrun- 
gen werden, um eine solche Software aufzuspielen, oder auf welche andere 
Weise? 

Auf die Beantwortung zu Frage 4 wird verwiesen. 


7. Wenn „Trojaner“ genutzt werden sollen/sollten, wie soll/sollte dem Pro- 
blem begegnet werden, dass Kriminelle einen erkannten „Bundestrojaner“ 
kopieren und benutzen, und wie soll/sollte dem Problem begegnet werden, 
dass die Softwareindustrie Antivirenprogramme und „Firewalls“ auf die 
Bedrohung durch diese „Trojaner“ hin entwickelt bzw. verbessert? 

Auf die Beantwortung zu Frage 5 wird verwiesen. 


8. Sieht die Bundesregierung die Gefahr eines digitalen Wettrüstens, wenn 
Kriminelle einen „Bundestrojaner“ oder eine bewusste Sicherheitslücke in 
der Software entdecken und die Software daraufhin angepasst werden muss 
und neue „Bundestrojaner“ bzw. Sicherheitslücken geschaffen werden 
müssen, welche wiederum von Kriminellen entdeckt werden usw., und wie 
schätzt die Bundesregiemng die Folgekosten eines solchen Wettrüstens ein? 

Eine solche Gefahr wird nicht gesehen. Das Ergreifen möglicher Gegenmaßnah- 
men durch die Zielperson und eine Reaktion der Ermittlungsbehörden hierauf ist 
keine Besonderheit der Online-Durchsuchung, sondern tägliche Praxis. Im Üb- 
rigen wird auf die Beantwortung zu Frage 5 wird verwiesen. 


9. Hält es die Bundesregiemng für vereinbar, dem Bundesamt für Sicherheit 
in der Informationstechnik (BSI) auf der einen Seite die Aufgabe der tech- 
nischen Prüfling der technologischen Sicherheit und Zuverlässigkeit und 
auf der anderen Seite die Aufgabe der Entwicklung von technischen Mög- 
lichkeiten zur Überwindung der technischen Sicherheitsarchitektur in der 
Informationstechnologie zuzuweisen? 

Inwieweit sieht die Bundesregiemng eine Gefahr, das Vertrauen in das BSI 
durch die Übertragung der Aufgabe der Entwicklung von technischen Mög- 
lichkeiten zur Online-Durchsuchung zu beschädigen? 

Aufgabe des Bundesamtes für Sicherheit (BSI) in der Informationstechnik ist es, 
die Sicherheit der Informationstechnik zu fördern. Diese präventive Funktion 
wird durch IT-Sicherheitsuntersuchungen, IT-Sicherheitsempfehlungen sowie 
die Beratung und Unterstützung von Behörden, Unternehmen und Bürgerinnen 
und Bürgern wahrgenommen. Das BSI ist nicht beauftragt, technische Möglich- 
keiten zur Durchführung von Online-Durchsuchungen zu entwickeln. Eine Ge- 
fahr, das Vertrauen in das BSI zu beschädigen, sieht die Bundesregierung daher 
nicht. 
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10. Wie weit sind die Möglichkeiten der Ennittlungsbehörden des Bundes 
nach dem aktuellen technischen und wissenschaftlichen Stand der 
Computerforensik und auch im Hinblick auf den Ausbildungsstand der 
Mitarbeiter gegeben, auch gelöschte Daten auf Festplatten und die letzten 
Intemetverbindungsdaten, welche sich auf der Festplatte befanden, wie- 
derherzustellen? 

Die auf dem Gebiet der Computerforensik eingesetzten Mitarbeiter des Bundes 
verfügen über ein dem aktuellen Stand der Wissenschaft und Technik entspre- 
chendes Wissen und entsprechende technische Ausstattung. Die Wiederherstel- 
lung nicht endgültig gelöschter Daten ist grundsätzlich möglich. Internet- Ver- 
bindungsdaten, im Sprachgebrauch des Telekommunikationsgesetzes Verkehrs- 
daten, werden grundsätzlich nicht beim Nutzer, sondern durch den jeweiligen 
Telekommunikationsdiensteanbieter erhoben und gegebenenfalls gespeichert. 


11. Wie schätzt die Bundesregiemng das Entwicklungspotential der 
Computerforensik in dieser Hinsicht ein? 

Das Problem der endgültigen Löschung von Daten auf Datenträgern bleibt be- 
stehen. 


12. Wo liegen nach Ansicht der Bundesregiemng die Erkenntnis- und Beweis- 
vorteile einer Online-Durchsuchung auf der einen Seite gegenüber einer 
Präsenzdurchsuchung mit Beschlagnahme der entsprechenden Datenträ- 
ger und der Überwachung der elektronischen Post im Rahmen der Tele- 
kommunikationsüberwachung auf der anderen Seite? 

Die Bundesregierung prüft derzeit die technischen Möglichkeiten und die recht- 
lichen Voraussetzungen so genannter Online-Durchsuchungen. Die Frage wird 
sich erst nach Abschluss dieser Prüfung beantworten lassen. 


13. Inwieweit können anhand der absehbaren Fortschritte in der Computer- 
forensik in Zukunft im Nachgang einer Beschlagnahme von Datenträgern 
nach Einschätzung der Bundesregiemng dieselben Daten beweisfähig 
gesichert werden, welche nach heutigem Erkenntnisstand nur bei einer 
Online-Durchsuchung beweissicher erlangt werden können? 

Flüchtige, das heißt nur im Arbeitsspeicher des Rechners befindliche, und end- 
gültig gelöschte Dateien können im Nachgang einer Beschlagnahme von Daten- 
trägern nicht erlangt werden; ebenso ist der Zugriff auf verschlüsselte Inhalte 
deutlich erschwert oder gar unmöglich. 


14. Inwieweit handelt es sich nach Ansicht der Bundesregiemng in dem Fall, 
dass über die Online-Durchsuchung mittels Auffmden entsprechender 
„Cookies“ oder auf andere Weise herausgefunden werden soll, ob jemand 
inkriminierte Online-Kommunikation getätigt hat oder ob anderweitige 
inkriminierte Daten auf der Festplatte vorhanden sind, von einer her- 
kömmlichen Durchsuchung mit Beschlagnahme der Festplatte aber wegen 
dem warnenden Effekt bzw. der für einen Durchsuchungsbeschluss nicht 
ausreichenden Beweislage abgesehen wird, um Ermittlungen ohne kon- 
kreten Anfangsverdacht? 

Nach dem deutschen Strafprozessrecht dürfen repressive Ermittlungsmaßnah- 
men nur im Rahmen eines Ermittlungs- bzw. Strafverfahrens durchgeführt wer- 
den. Die Einleitung eines solchen Verfahrens setzt nach § 1 52 der Strafprozess- 
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Ordnung voraus, dass zureichende tatsächliche Anhaltspunkte für eine verfolg- 
bare Straftat vorliegen. Liegt ein solcher Anfangsverdacht nicht vor, sind sowohl 
offene als auch verdeckte strafprozessuale Ermittlungsmaßnahmen unzulässig. 


1 5 . Sind diese Ermittlungen aus Sicht der Bundesregierung gerechtfertigt und/ 
oder wünschenswert, und welche Anlassschwelle muss nach Ansicht der 
Bundesregierung für eine Online-Durchsuchung überschritten sein? 

Für eine „verdachtslose“ Online-Durchsuchung - etwa in Gestalt einer um- 
fassenden Rasterung von Internetcomputern zum Zwecke der Verdachtsschöp- 
fung - besteht aus strafverfahrensrechtlicher Sicht kein rechtfertigender Anlass. 


16. Wemi der Online-Zugriff auf die Festplatte erfolgreich ist, wie sollen/soll- 
ten die gesuchten Daten auf der Festplatte aufgefunden werden, und wie 
soll/sollte vermieden werden, dass dabei auch Daten aus dem geschützten 
höchstpersönlichen Lebensbereich des Benutzers der Festplatte erfasst 
werden? 

Auf die Antwort zu Frage 12 wird verwiesen. 


17. Soweit bei der Erfassung der Daten während einer Online-Durchsuchung 
mit Schlagwörtem gearbeitet werden soll/sollte, wie soll/sollte dem Pro- 
blem begegnet werden, dass nur Menschen, nicht aber Software eine 
„moralische“ - bzw. eine die rechtlich zutreffende Abwägung widerspie- 
gelnde - Auswahl hinsichtlich der gesuchten und der - weil dem geschütz- 
ten höchstpersönlichen Lebensbereich zugehörig - nicht zu erfassenden 
Daten treffen können? 

Die Suche würde sich aufgrund der jeweiligen Anordnung auf Daten beschrän- 
ken, die für das zu Grunde liegende Ermittlungsverfahren von Bedeutung sind. 
Eine eventuelle technische Vorauswahl würde lediglich als Hilfsmittel dienen 
und einer herkömmlichen Durchsuchung entsprechen, bei der Papiere zunächst 
nur grob auf eventuelle Relevanz geprüft werden. Im Übrigen wird auf die Be- 
antwortung zu Frage 4 verwiesen. 


18. Soweit nicht mit Schlagwörtem gearbeitet werden soll/sollte, welche in- 
telligenten Filter sollen/sollten verwendet werden? 

Auf die Beantwortung zu Frage 17 wird verwiesen. 


19. Inwieweit soll/sollte bei der Online-Durchsuchung vorher feststehen, dass 
sich der zu durchsuchende Datenträger in Deutschland befindet und damit 
der deutschen Rechtsordnung unterliegt? 

Wie soll/sollten die Erkenntnisse über den Standort des Datenträgers er- 
langt werden? 

Die Durchführung einer Online-Durchsuchung würde nur nach intensiver Vor- 
bereitung und Vorklärung erfolgen. Dadurch soll unter anderem sichergestellt 
werden, dass der Einsatz im Geltungsbereich des deutschen Rechts erfolgt. Im 
Übrigen wird auf die Beantwortung zu Frage 4 verwiesen. 
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20. Sollen/sollten Abkommen mit anderen Staaten getroffen werden, welche 
einen Eingriff in die Souveränität dieser Staaten bei der Online-Durch- 
suchung von in diesen Staaten befindlichen Datenträgern gestatten? 

22. Sollen/Sollten die Staaten, in denen sich (wie es zur Verschleierung des 
Absenders durch mehrere zumeist in verschiedenen Staaten befindliche, 
jeweils mit einer neuen IP-Adresse im Internet auftretende Server gängige 
Methode ist) „zwischengeschaltete“ PCs befinden, bei einer Ermittlung 
des Absenders - also dem Nachverfolgen von IP-Adressen zum Auffinden 
des ursprünglichen Absender-PCs über in fremden Staaten befindliche 
Datenträger - informiert werden, wenn ja, auf welchem Weg, wenn nein, 
warum (im Hinblick auf die Feststellung der auf in diesem Staat befind- 
lichen Datenträgern gespeicherten IP-Adressen und den damit verbunde- 
nen Eingriff in die Souveränität dieses fremden Staats) nicht? 

23. Wie soll/sollte hinsichtlich der heimlichen Online-Durchsuchungen ge- 
währleistet sein, dass staatliches Handeln für den Bürger überprüfbar 
bleibt, und welche — wie durchsetzbare - Rechtsposition soll/sollte dem 
Bürger gegenüber der heimlichen Online-Durchsuchung eingeräumt wer- 
den? 

Auf die Antwort zu Frage 12 wird verwiesen. 


21. Wenn nein, wie soll/sollte dem Problem der Berührung fremder Staats- 
souveränität bei der Online-Durchsuchung von nicht körperlich in 
Deutschland befindlichen Datenträgern begegnet werden? 

Antwort entfallt — siehe Antwort zu Frage 20. 


24. Wie hoch schätzt die Bundesregierung den Bedarf an zusätzlichen per- 
sonellen Ressourcen für die Auswertung des durch die Online-Durch- 
suchungen gewonnenen Datenmaterials ein, und wie soll/sollte dieser Be- 
darf gedeckt werden? 

Auf die Beantwortung zu Frage 4 wird verwiesen. Die personellen Ressourcen 
für die Durchführung einer Online-Durchsuchung können derzeit noch nicht 
prognostiziert werden. 

Über geheimhaltungsbedürftige Einzelheiten der Tätigkeit des Bundesnachrich- 
tendienstes, des Bundesamtes für Verfassungsschutz und des Militärischen Ab- 
schirmdienstes können Auskünfte der Bundesregierung nur gegenüber den zu- 
ständigen parlamentarischen Kontrollgremien erfolgen. 


25. Sieht die Bundesregierung die Gefahr von erheblichen Schäden, wenn 
Kriminelle die bewusste Sicherheitslücke in der Software bzw. den 
„Bundestrojaner“ nutzen, um an Betriebsgeheimnisse von Unternehmen 
zu gelangen, um die digitale Steuerung beispielsweise von Produktionsan- 
lagen, Video- und Schließanlagen oder Tresoren zu beeinflussen oder sich 
auf andere Art und Weise auf Kosten von Unternehmen zu bereichern, und 
wie beurteilt die Bundesregierung die Gefahr von Regressforderungen ge- 
gen die Bundesrepublik Deutschland aufgrund solcher Vorgänge? 

26. Wie beurteilt die Bundesregierung diese Frage im Hinblick auf drohende 
Wirtschaftsspionage durch ausländische Geheimdienste? 

Auf die Beantwortung zu Frage 4 wird verwiesen. 
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27. Wie bewertet die Bundesregierung insbesondere im Hinblick auf die vom 
Bundesverfassungsgericht entwickelten Grundsätze zum Schutz des Kem- 
bereichs der privaten Lebensführung den mit jeder Online-Durchsuchung 
verbundenen Eingriff in die digitale Privatsphäre der Benutzer der an das 
Internet angeschlossenen Datenträger in Abwägung zu den Beweissiche- 
rungsinteressen? 

29. Inwieweit sieht die Bundesregierung die Verhältnismäßigkeit im Sinne 
des Subsidiaritätsprinzips bei heimlichen Online-Durchsuchungen im 
Vergleich zu offenen Ermittlungsmaßnahmen und der Überwachung der 
Telekommunikation gewahrt? 

30. Inwieweit erwägt/erwog die Bundesregierung mehrfach bei demselben 
Benutzer weitere und/oder denselben Datenträger zu durchsuchen, ohne 
diesen schon nach der ersten Durchsuchung zu unterrichten? 

3 1 . Welche Bedeutung misst die Bundesregierung in der Beurteilung der Ein- 
griffsschwere dem Unterschied bei, dass bei einer akustischen Wohnraum- 
iiberwachung diese auf die Gespräche und damit die Kommunikation zwi- 
schen mehreren Menschen abzielt, während die heimliche Online-Durch- 
suchung nicht aktuelle Kommunikation, sondern vielmehr gespeicherte 
Daten wie beispielsweise auch persönliche Aufzeichnungen erfasst? 

Auf die Antwort zu Frage 12 wird verwiesen. 


28. Wie bewertet die Bundesregierung den mit der Online-Durchsuchung ggf. 
verbundenen Eingriff in die digitale Privatsphäre unbeteiligter Dritter 
bzw. die Gefahr des Eingriffs bei ggf. der ennittelnden Behörde unbekann- 
tem Mitgewahrsam unbeteiligter Dritter an dem zu durchsuchenden 
Datenträger bzw. weiterer in einem Netzwerk angeschlossener PCs unbe- 
teiligter Dritter? 


Siehe vorstehende Frage 27. 
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